慢雾:yearn遭遇攻击的根本原因是Yearn yETH池合约存在不安全的数学运算
金色财经报道,据SlowMist监测,12 月 1 日,去中心化金融协议yearn遭遇黑客攻击,造成约900万美元损失。慢雾安全团队对该事件进行了分析,确认根本原因如下: 漏洞源于Yearn yETH加权稳定币交换池(Weighted Stableswap Pool)合约中用于计算供应量的_calc_supply函数逻辑。由于存在不安全的数 学运算,该函数在计算过程中允许溢出和舍入误差,导致新供应量与虚拟余额的乘积计算出现显著偏差。攻击者利用此缺陷可将流动性操控至特定数值,并超额铸造流动性池(LP)代币,从而非法获利。 建议加强边界场景测试,并采用经过安全验证的算术运算机制,以防范同类协议中此类溢出等高危漏洞。
0
0
免责声明:文章中的所有内容仅代表作者的观点,与本平台无关。用户不应以本文作为投资决策的参考。
你已了解市场,是时候开始交易了!
Bitget支持一站式交易加密货币、股票和黄金等。
立即交易!
你也可能喜欢
Abraxas Capital 在 Hyperliquid 开设原油 10 倍空头仓位,名义价值约 1398 万美元
Chaincatcher•2026/03/17 09:46
Nansen:9 个钱包总计新增 2450 万枚 ZRO,价值 4750 万美元
ForesightNews•2026/03/17 09:41
Matrixdock推出白银代币XAGm,引入LBMA标准实物白银并采用FRS发行框架
PANews•2026/03/17 08:24
美股异动丨油气股盘前走高 壳牌开盘势创历史新高 能源设施遭袭油价大涨
格隆汇•2026/03/17 08:23
热门新闻
更多加密货币价格
更多Bitcoin
BTC
$74,153.8
+1.27%
Ethereum
ETH
$2,322.43
+3.06%
Tether USDt
USDT
$1
+0.02%
XRP
XRP
$1.52
+3.32%
BNB
BNB
$674.22
-0.25%
USDC
USDC
$0.9999
+0.00%
Solana
SOL
$94.63
+1.59%
TRON
TRX
$0.3023
+1.54%
Dogecoin
DOGE
$0.1009
+0.17%
Hyperliquid
HYPE
$40.55
+3.60%
交易热门币种
新用户可获得价值 6200 USDT 的迎新大礼包
立即交易
立即成为交易者?新用户可获得价值 6200 USDT 的迎新大礼包
立即注册